SMEP: Neue Sicherheitsfunktion für Intels Ivy Bridge

Die neue Funktion soll verhindern, dass Benutzer mit unzureichender Berechtigung Einfluss auf Prozesse im Anwendungsspeicher haben. Die Prozesse werden mit einem sogenannten Flag gekennzeichnet und in vier Berechtigungsstufen eingeteilt. Ein Programm, das mit Flag-3 gekennzeichnet ist, hat demnach keinen Zugriff auf Applikationen des Betriebssystems, welche mit Flag-2 oder Flag-1 gekennzeichnet worden sind. Der System-Kernel hat dabei das höchste Flag mit dem Wert 0.

Der Befehlssatz für die  x86-Architektur ist sowohl für 32- und 64-Bit geplant. Nativ wird diese Funktion bislang nicht von Windows 7 unterstützt. Für Linux ab Kernel 3.0 ist die Funktion schon implementiert. Ob Windows 8 mit dem neuen Befehlssatz umgehen kann ist noch unklar.